Randomblue Asked: 2012-10-30 03:20:06 +0800 CST2012-10-30 03:20:06 +0800 CST 2012-10-30 03:20:06 +0800 CST IP分片可以被覆盖吗? 772 假设我想使用 IP 发送大量数据,并且数据被分成 100 个 IP 数据报。 当我发送前 90 个数据报时,我意识到我想调整第三个数据报的有效负载中的一些位。是否可以在发送最后 10 个数据报之前向第 3 个数据报发送“修正”,避免我重新发送最初的 90 个数据报? 我问的部分原因是这个 RCF说(见第 1 页): [新片段] 可能与现有片段重叠 ip 1 个回答 Voted Best Answer adric 2012-10-30T04:43:54+08:002012-10-30T04:43:54+08:00 这在实践中绝对可能发生,但它通常是攻击或检测规避技术的一部分。我没有听说有人按照您的建议使用它来更正以前发送的数据,尽管这可能是可能的。 这是我遇到的特定攻击 http://www.slideshare.net/michelemanzotti/attacking-ipv6-implementation-using-fragmentation 这是关于该技术的维基百科: https ://en.wikipedia.org/wiki/IP_fragmentation_attacks 这是 Snort IDS 中关于查找碎片攻击的预处理器 frag3 的手册页:http: //manual.snort.org/node17.html#SECTION003210000000000000000
这在实践中绝对可能发生,但它通常是攻击或检测规避技术的一部分。我没有听说有人按照您的建议使用它来更正以前发送的数据,尽管这可能是可能的。
这是我遇到的特定攻击 http://www.slideshare.net/michelemanzotti/attacking-ipv6-implementation-using-fragmentation
这是关于该技术的维基百科: https ://en.wikipedia.org/wiki/IP_fragmentation_attacks
这是 Snort IDS 中关于查找碎片攻击的预处理器 frag3 的手册页:http: //manual.snort.org/node17.html#SECTION003210000000000000000